BMC Control-M Self Service 9.0.00 Manuel utilisateur

Control-M Self Service
9.0.00
Guide de configuration
Juillet 2015
Contacter BMC Software
VouS pouvez accéder au site Web de BMC Software à l'adresse http://www.bmc.com. Sur ce site Web,
vous pouvez obtenir des informations sur la société, ses produits, bureaux administratifs, événements
spéciaux et possibilités de carrière.
États-Unis et Canada
Adresse
BMC SOFTWARE INC
Téléphone
2101 CITYWEST BLVD

713 918 8800

800 841 2031
Fax 713 918 8000
HOUSTON TX
77042-2827
É-U
En dehors des États-Unis et du Canada
Téléphone
(01) 713 918 8800
Fax
(01) 713 918 8000
© Copyright 1999-2015 BMC Software, Inc.
BMC, BMC Software et le logo de BMC Software sont les propriétés exclusives de BMC Software, Inc. Ces
marques sont déposées auprès de l'U.S. Patent and Trademark Office (Office américain des brevets), et
peuvent être déposées ou en attente de l'être dans les autres pays. Les autres marques de commerce,
marques de service et logos BMC peuvent être déposés ou en attente de l'être aux États-Unis ou dans
d'autres pays. Toutes les autres marques de commerce ou marques déposées sont la propriété de leurs
détenteurs respectifs. IT Infrastructure Library® est une marque déposée de l'Office of Government
Commerce (OGC) et est utilisée dans le présent document par la société BMC Software, Inc., sous licence
et avec l'aimable autorisation de l'OGC.
ITIL® est une marque déposée et une marque de communauté déposée de l'Office of Government
Commerce. Elle a été déposée auprès de l'U.S. Patent and Trademark Office et est utilisée dans le présent
document par la société BMC Software, Inc., sous licence et avec l'aimable autorisation de l'OGC.
IBM® Tivoli® Business Service Manager, IBM Tivoli Workload Scheduler, IBM Cognos, IBM InfoSphere
DataStage, IBM iSeries, IBM Websphere et AIX® sont les marques ou les marques déposées de
International Business Machines Corporation aux États-Unis, dans d'autres pays, ou les deux.
UNIX® est la marque déposée de The Open Group aux États-Unis et dans d'autres pays.
Linux est la marque déposée de Linus Torvalds.
Oracle et Java sont des marques déposées d'Oracle et/ou de ses sociétés affilées. Les autres marques
peuvent être des marques de leurs détenteurs respectifs.
SAP® R/2 and SAP R/3, SAP Business Objects et SAP NetWeaver sont des marques ou des marques
déposées de SAP AG en Allemagne et dans plusieurs autres pays.
BMC Software considère les informations contenues dans cette documentation comme propriétaires et
confidentielles. L'utilisation de ces informations est régie par les conditions d'utilisation de l'accord de
licence de l'utilisateur final s'appliquant au produit, ainsi que par les avis relatifs à la propriété et aux
restrictions de droits inclus dans cette documentation.
2
Légende des droits restreints
Droits restreints du Gouvernement des États-Unis sur le logiciel NON PUBLICATION – DROITS RÉSERVÉS
EN VERTU DE LA LÉGISLATION DES ÉTATS-UNIS SUR LE COPYRIGHT. L'utilisation, la duplication ou la
divulgation de toute donnée ou de tout logiciel par le Gouvernement des États-Unis est soumise aux
restrictions énoncées dans les clauses FAR Section 52.227-14, DFARS 252.227-7013, DFARS
252.227-7014, DFARS 252.227-7015 et DFARS 252.227-7025, celles-ci pouvant faire l'objet de
modifications ponctuelles. BMC SOFTWARE INC, 2101 CITYWEST BLVD, HOUSTON TX 77042-2827, USA
est le fournisseur/fabricant du produit. Tout avis relatif à un contrat doit être envoyé à cette adresse.
Service client
Vous pouvez obtenir le support technique en utilisant le site web Service client de BMC Software ou en
contactant le service client par téléphone ou par courrier électronique. Pour envoyer votre requête, voir
« Avant de contacter BMC ».
Site Web de l'assistance
Vous pouvez accéder à l'assistance technique de BMC 24 heures sur 24 et 7 jours sur 7 à l'adresse
http://www.bmc.com/support. Sur ce site Web, vous pouvez effectuer les opérations suivantes :

Lire les aperçus sur les services d'assistance et les programmes proposés par BMC

Trouver les informations les plus récentes sur les produits BMC

Rechercher dans une base de données des problèmes semblables aux vôtres et les solutions possibles

Commander ou télécharger la documentation du produit

Télécharger des produits et les informations de maintenance

Signaler un problème ou poser une question

S'abonner pour recevoir des alertes proactives par courrier électronique lorsque de nouvelles
notifications de produits sont publiées

Trouver dans le monde entier les emplacements de services d'assistance BMC et leurs coordonnées,
dont les adresses électroniques, les numéros de fax et les numéros de téléphone
Assistance par téléphone ou par courriel
Aux États-Unis et au Canada, si vous devez contacter l'assistance technique et que vous n'avez pas accès
à Internet, appelez le 800 537 1813 ou envoyez un courrier électronique à customer_support@bmc.com.
(Dans la ligne d'objet, entrez SupID:<yourSupportContractID>, par exemple SupID : 12345). En
dehors des États-Unis et du Canada, contactez votre centre d'assistance local pour obtenir de l'aide.
Avant de contacter BMC
Préparez les informations suivantes pour que le Service client traite immédiatement votre problème :


Informations sur le produit
•
Nom du produit
•
Version du produit (numéro de publication)
•
Numéro de licence et mot de passe (d'évaluation ou permanente)
Informations relatives au système d'exploitation et à l'environnement
•
Type d'ordinateur
3
•
Type de système d'exploitation, version et service pack ou autre niveau de maintenance tel que
PUT ou PTF
•
Configuration matérielle du système
•
Numéros de série
•
Logiciels associés (base de données, application et communication) dont le type, la version et le
service pack ou le niveau de maintenance

Séquence des événements conduisant au problème

Commandes et options utilisées

Messages reçus (ainsi que l'heure et la date de leur réception)
•
Messages d'erreur relatifs au produit
•
Messages provenant du système d'exploitation, par exemple file system full
•
Messages provenant des logiciels associés
Informations relatives à la clé de licence et au mot de passe
Si vous avez des questions sur la clé de licence ou le mot de passe, contactez BMC comme suit :

(É-U ou Canada) Contactez Order Services Password Team au 800 841 2031, ou envoyez un message
à ContractsPasswordAdministration@bmc.com.

(Europe, Moyen-Orient et Afrique), envoyez par fax vos questions à Administration des contrats EMEA
au +31 20 354 8702, ou envoyez un message électronique à password@bmc.com.

(Asie-Pacifique) Contactez votre représentant commercial de BMC ou votre bureau local de BMC.
Logiciels de tiers
Pour les dispositions décrites dans BMC License Agreement and Order relatif aux produits ou technologies
de tiers inclus dans BMC Product, voir
https://docs.bmc.com/docs/display/workloadautomation/Control-M+Workload+Automation+Documentati
on et cliquez sur Third-party software (TPS) (Logiciels de tiers).
4
Table des matières
Présentation de la configuration de Self Service ................................................................ 6
Installer Control-M Self Service sous Windows .................................................................. 6
Installer Control-M Self Service sous UNIX ........................................................................ 7
Définitions et règles des services ..................................................................................... 8
Créer une définition de service ........................................................................................................8
Options de service ........................................................................................................................ 10
Champs Paramètre de commande ................................................................................................. 11
Créer une règle de service ............................................................................................................ 11
Autorisations d'accès aux services .................................................................................. 13
Assignation d'une autorisation d'accès aux services ........................................................................ 14
Description des champs des autorisations d'accès aux services ....................................................... 15
Sécurité du composant Web Control-M Self Service ......................................................... 16
Paramètres SSL de JacORB ........................................................................................................... 17
Configurer le composant Web Control-M Self Service afin qu'il soit compatible avec SSL ................... 17
Définition des paramètres de Control-M Self Service ........................................................ 18
Paramètres système Control-M Self Service .................................................................................... 18
Paramètres de Control-M Self Service ............................................................................................ 21
5
1
1
Présentation de la configuration de Self Service
Control-M Self Service est un module complémentaire de Control-M, qui permet aux professionnels
d'afficher et 'effectuer des actions dans les travaux via une vue de services, accessibles via un navigateur
Web ou une application mobile.
À l'aide d'une vue de services professionnels des travaux, les utilisateurs peuvent trouver des travaux
associés à une fonction ou tâche spécifique, identifier et résoudre des problèmes, et commander des
travaux ad-hoc.
En tant qu'administrateur, ce sont les procédures requises pour l'installation et la configuration de Self
Service :

Installer Control-M Self Service sous Windows (à la page 6) : décrit comment installer Control-M Self
Service sous Windows.
ou
Installer Control-M Self Service sous UNIX (à la page 7) : décrit comment installer Control-M Self
Service sous UNIX.

Définitions et règles des services (à la page 8) : décrit le concept de définitions et de règles des
services, et comment les configurer.

Autorisations d'accès aux services (à la page 13): décrit comment autoriser l'accès aux services pour
les utilisateurs et groupes d'utilisateurs.

Sécurité du composant Web Control-M Self Service (à la page 16) : décrit comment configurer la
sécurité du composant Web.

Définition des paramètres de Control-M Self Service (à la page 18) : décrit comment configurer les
paramètres système Control-M Self Service, tels que la langue du site, la couleur, et le chemin d'accès
au logo.
Installer Control-M Self Service sous Windows
Cette procédure décrit comment installer Control-M Self Service sur un Control-M/EM Server sous
Windows, ce qui vous permet de commencer à travailler avec Control-M Self Service.
6
Control-M Self Service Guide de configuration
Avant de commencer

Assurez-vous que le serveur de base de données qui contient la base de données Control-M/EM est
fonctionnel.

Vérifiez que le port du serveur Web par défaut 18080 ou un autre port configuré que vous souhaitez
utiliser est ouvert.

Téléchargez les fichiers d'installation de Control-M Self Service (Voir Distribution du produit dans les
Notes de publication de Control-M Workload Automation).
 Pour installer Control-M Self Service sous Windows :
1. Double-cliquez sur le fichier setup.exe que vous avez téléchargé ou obtenu sur le CD d'activation de
Control-M Self Service.
Un message de confirmation s'affiche.
2. Cliquez sur Exécuter.
L'assistant d'installation de Control-M Self Service s'affiche.
3. Suivez les instructions à l'écran jusqu'à ce que l'installation soit terminée.
Dans le dernier écran de l'installation, vous trouverez l'URL pour fournir aux utilisateurs l'accès au
composant Web Control-M Self Service.
Vous pouvez également trouver l'URL en ouvrant Control-M Configuration Manager, et dans Tous les
composants, sélectionner et cliquer droit sur Web Server et Les URL de Web Server.
4. Cliquez sur Terminé.
5. Pour contrôler l'installation, ouvrez Control-M Configuration Manager, et vérifiez que les composants
Self Service Server et Web Server ont un statut Fonctionnel.
Installer Control-M Self Service sous UNIX
Cette procédure décrit comment installer Control-M Self Service sur un Control-M/EM Server sous UNIX.
Avant de commencer

Assurez-vous que le serveur de base de données qui contient la base de données Control-M/EM est
fonctionnel.

Vérifiez que le port du serveur Web par défaut 18080 ou un autre port configuré que vous souhaitez
utiliser est ouvert.
 Pour installer Control-M Self Service sous UNIX :
1. Insérez le CD d'installation en tant qu'utilisateur racine, puis déconnectez l'utilisateur racine avant de
poursuivre l'installation.
2. Connectez-vous au compte Control-M/EM.
REMARQUE : Si vous utilisez l'interface utilisateur graphique, définissez la variable d'environnement
DISPLAY sur la valeur <hostName>:0.0. Il n'est pas nécessaire de définir DISPLAY pour le mode
console ou le mode silencieux. (Pour plus d'informations, consultez la section Définir des variables
d'environnement sous UNIX.)
7
Control-M Self Service Guide de configuration
3. Saisissez la commande suivante :
<cheminCd>/setup.sh
4. Suivez les instructions à l'écran jusqu'à ce que l'installation soit terminée.
Dans le dernier écran de l'installation, vous trouverez l'URL pour fournir aux utilisateurs l'accès au
composant Web Control-M Self Service.
Vous pouvez également trouver l'URL en ouvrant Control-M Configuration Manager, et dans Tous les
composants, sélectionner et cliquer droit sur Web Server et Les URL de Web Server.
5. Pour contrôler l'installation, ouvrez Control-M Configuration Manager, et vérifiez que les composants
Self Service Server et Web Server ont un statut Fonctionnel.
Définitions et règles des services
Les utilisateurs de Self Service affichent leurs travaux grâce à des services créés dans le Gestionnaire des
définitions de service. Dans le Gestionnaire de définition de service vous pouvez créer, modifier et
supprimer les entités suivantes :

Définitions de service : Les définitions de service déterminent quels travaux et services sont
consultables par les utilisateurs de Self Service. Un service est un groupe d'un ou plusieurs travaux
rassemblés en fonction des critères de filtrage des travaux, de la date de l'ordre, du dossier SMART,
ou d'un travail.
Vous pouvez créer des services pour des travaux spécifiques dans un processus plus large, tels que
les calculs dans un processus d'inventaire ou simplement les transferts de fichiers. Si vous avez
besoin d'un service pour une exigence ad-hoc, telle que la création d'un rapport, vous pouvez créer
un service de commande.
EXEMPLE : Vous pouvez créer un service pour un sous-système d'une application de RH
HR_Sb1, qui inclut toutes les tâches de calcul associées à l'application de RH, et qui
comprend le préfixe Sb1 dans leurs noms de travaux.

Règles de services : Vous pouvez créer une règle de service pour générer des nouveaux services
automatiquement, en fonction de critères de filtrage et de regroupement, au lieu de créer des
services individuellement. Chaque fois qu'un nouveau travail correspond aux critères de règles de
services, il est ajouté à un nouveau service.
EXEMPLE : À l'aide de l'exemple ci-dessus, si les trois premiers caractères dans les noms de
travaux de l'application de RH représentent le sous-système RH, vous pouvez créer une règle
qui créera immédiatement un service pour chaque sous-système dans l'application de RH,
indépendamment du nombre de sous-systèmes existants, sans devoir définir une définition de
service pour chaque sous-système. La règle de service analysera tous les travaux dans
l'application de RH, et ajoutera les travaux aux services en fonction des trois premiers
caractères.
Créer une définition de service
Cette procédure décrit comment créer une définition de service dans le client Control-M Workload
Automation.
8
Control-M Self Service Guide de configuration
 Pour créer une définition de service :
1. Ouvrez le client Control-M Workload Automation.
2. Dans le domaine Outils, sélectionnez Définitions de services.
La fenêtre Définition de service s'affiche.
3. Sélectionnez Nouvelle définition de service.
La boîte de dialogue Définition de service s'affiche.
4. Dans les champs Nom et Description, saisissez le nom et la description du service.
5. Sélectionnez une des options décrites dans la section Options de service (à la page 10).
6. Cliquez sur Suivant.
La fenêtre Sélection s'affiche à l'écran.
7. Sélectionnez les travaux que vous souhaitez joindre à ce service, en effectuant une des opérations
suivantes :
•
Si vous avez sélectionné Service fondé sur le filtre ou Service par ODAT fondé sur le filtre,
saisissez ou sélectionnez les valeurs requises, comme décrit dans la section Paramètres. Cliquez
sur Filtre avancé, et passez à l'étape 8.
•
Si vous avez sélectionné Service par dossier SMART ou Service par travail, saisissez ou
sélectionnez les valeurs requises, comme décrit dans la section Paramètres, et passez à l'étape 9.
8. Pour ajouter un filtre, qui inclut ou exclut des travaux, procédez ainsi dans la zone Including Terms
(Inclusion de termes) ou Excluding Terms (Exclusion de termes) :
a. Dans la colonne Field (Champ), sélectionnez une propriété du travail.
b. Dans la colonne Operator (Opérateur), sélectionnez l'opérateur à utiliser.
c. Dans la colonne Value (Valeur), tapez une valeur pour la propriété du travail.
d. Répétez l'étape a jusqu'à l'étape c selon les besoins.
e. Pour ajouter un autre groupe de champs qui, lorsqu'il répond à la configuration requise, peut
inclure d'autres champs (même si l'autre groupe de champs ne répond pas aux conditions),
cliquez sur .
Les travaux correspondant au filtre d'exclusion ne sont pas inclus dans le service, même s'ils
correspondent au filtre d'inclusion. Le service inclut uniquement les travaux qui correspondent au
filtre d'inclusion mais par au filtre d'exclusion.
9. Cliquez sur Suivant.
La fenêtre Paramètres de commande s'affiche à l'écran.
10. Cliquez sur
.
La boîte de dialogue Paramètre de commande s'affiche.
11. Saisissez ou sélectionnez les valeurs requises, comme décrit dans la section Champs Paramètre de
commande (à la page 11), puis cliquez sur OK.
Les paramètres de commande peuvent être utilisés pour envoyer des paramètres de variable au
dossier SMART ou au travail du service lorsqu'un service est commandé par un utilisateur Control-M
Self Service.
9
Control-M Self Service Guide de configuration
12. Cliquez sur Terminer.
La définition de service est créée et ajoutée au Gestionnaire de définition de service.
Options de service
Le tableau suivant décrit les options pour la création d'un service :
REMARQUE : Les utilisateurs de Control-M Self Service ne peuvent pas conserver ou libérer des services
qui ne sont pas fondés sur un travail ou un dossier SMART.
Option
Description
Service fondé sur le filtre
Détermine quels travaux font partie d'un service fondé sur
les filtres sélectionnés. Pour une description détaillée de ces
filtres, consultez la section Paramètres.
Service par ODAT fondé sur
le filtre
Crée une instance de service distincte pour tous les travaux
correspondant aux filtres sélectionnés qui ont des valeurs
ODAT différentes.
Service par dossier SMART
Crée une instance de service distincte pour chaque instance
d'un dossier SMART, défini dans l'onglet Filtre, qui entre
dans les travaux actifs.
Pour regrouper les travaux dans un dossier SMART,
consultez les sections Créer un travail et Créer un dossier
standard.
Garantit que chaque service de commande est une entité
unique et ne dépend pas des conditions d'un autre service.
Service par travail
Crée une instance de service distincte pour chaque instance
d'un travail, défini dans l'onglet Filtre, qui entre dans les
travaux actifs.
De commande
Permet aux utilisateurs du client Web/mobile Self Service de
commander ce service pour l'environnement actif.
Cette fonctionnalité est activée uniquement si vous
sélectionnez Service par dossier SMART ou Service par
travail. Pour ces types de services, un dossier SMART ou un
travail spécifique est commandé lorsque le service est
commandé.
Si vous sélectionnez cette option, l'onglet Paramètres de
commande s'affiche.
10
Control-M Self Service Guide de configuration
Champs Paramètre de commande
Le tableau suivant décrit les paramètres de commande à configurer lors de la création d'un nouveau
service de commande :
Champ
Description
Name
Définit le nom de variable d'un paramètre de service.
Display Name
Définit le nom complet de la variable qui s'affiche pour
l'utilisateur final de Control-M Self Service lors de la
commande d'un service.
Type
Détermine si la variable est une chaîne, un entier, Oui/Non
ou une valeur d'énumération.
Required
Détermine si un utilisateur de Control-M Self Service doit
saisir une valeur pour ce paramètre de service.
Validation
Détermine les valeurs possibles en fonction du type de
paramètre sélectionné.
Remarque : Pour les champs d'énumération, les valeurs
possibles doivent être séparées par une virgule. Pour les
champs Oui/Non, la valeur détermine la valeur de la variable
utilisée lorsque l'utilisateur à sélectionné Oui ou Non lors de
la commande du service.
Default Value
Affiche la valeur par défaut de la variable, comme définie
dans la définition du travail ou du dossier SMART.
Créer une règle de service
Cette procédure décrit comment créer une règle de service, ce qui vous permet de générer manuellement
ou automatiquement des services pour les travaux.
 Pour créer une règle de service :
1. Dans le domaine Outils, sélectionnez Gestionnaire des définitions de service.
La fenêtre Gestionnaire des destinations de service s'affiche.
2. Cliquez sur Nouvelle règle de service.
L'assistant Règle de service s'affiche.
3. Dans les champs Nom et Description, saisissez le nom et la description de la règle de service.
4. Effectuez l'une des opérations suivantes :
11
Control-M Self Service Guide de configuration
•
Si vous souhaitez que le serveur Control-M/EM génère automatiquement des services en
inspectant les travaux dans les travaux actifs, cochez la case Actif et cliquez sur Suivant.
•
Si vous souhaitez créer des services manuellement pour les définitions de travaux, décochez la
case Actif et cliquez sur Suivant.
La fenêtre Sélection s'affiche à l'écran.
5. Appliquez des filtres aux travaux concernés par la règle de service, puis cliquez sur Suivant.
Pour une description détaillée de ces champs, consultez la section Paramètres. Si vous avez besoin de
filtres de travail supplémentaires, sélectionnez Plus.
La fenêtre Regroupement s'affiche à l'écran.
6. Sélectionnez l'une des options suivantes :
•
Regrouper les travaux avec les services en fonction de : Détermine quels travaux font
partie d'un service fondé sur les champs sélectionnés. Pour une description détaillée de ces
champs, consultez la section Paramètres.
Pour chaque champ de regroupement, vous pouvez déterminer si le regroupement se fait en
fonction de la valeur complète du champ ou en fonction des premières ou dernières lettres de la
valeur du champ.
EXEMPLE : Si vous effectuez un regroupement par les 3 premières lettres du champ Application, les
travaux avec la valeur Application BACKUP01 et BACKUP02 seront dans le même service,
mais les travaux avec la valeur Application BATCH_JOBS seront dans un service différent.
•
Générer un service par dossier SMART : Génère une instance de service distincte pour
chaque dossier SMART qui entre dans les travaux actifs et qui correspond à vos critères de
filtrage.
•
Générer un service par travail : Génère une instance de service distincte pour chaque travail
qui entre dans les travaux actifs et qui correspond à vos critères de filtrage.
7. Cliquez sur Suivant.
La fenêtre Propriétés s'affiche à l'écran.
8. Définit un format pour le nom de service et la description des définitions de service générées.
Le nombre maximum de caractères pour le nom du service est de 200, et 400 pour la description.
Vous pouvez utiliser des indicateurs de position de champ qui sont remplacés par les attributs de
travail réels dans les services générés.
EXEMPLE : Le nom de format Service pour {Application} dans {Sous-application} peut créer un
service nommé Service pour app1 dans Sous-app1 qui contient des travaux avec
Application=app1 et Sous-application=sous-application1
Si vous effectuez un regroupement en fonction des premières ou dernières lettres de la
valeur du champ, l'indicateur de position est remplacé par la première ou la dernière
lettre. Dans le premier exemple de cette procédure, Service pour {Application} est
remplacé par Service pour BAC et Service pour BAT pour les deux services générés.
9. Effectuez une ou plusieurs des opérations suivantes :
•
Pour permettre aux utilisateurs de Control-M Self Service de commander les services générés,
cochez la case De commande.
12
Control-M Self Service Guide de configuration
Cette option est activée uniquement si vous avez sélectionné Générer le service par dossier
SMART ou Générer le service par travail dans la fenêtre Regroupement, et si la case Actif
n'est pas cochée dans la fenêtre Général.
•
Pour ajouter automatiquement des paramètres de commande aux services de commande
générés, sélectionnez l'option Ajouter automatiquement des paramètres de commande à
chaque service.
Les paramètres générés sont tirés des variables de la définition de dossier SMART ou de travail
d'un service. Cette option n'est activée que si la case De commande est cochée.
•
Pour générer une instance de service distincte pour chaque ODAT, sélectionnez Instance de
service par ODAT.
Cette option n'est activée que si vous avez sélectionné Regrouper les travaux et les services
en fonction de dans la fenêtre Regroupement.
10. Effectuez l'une des opérations suivantes :
•
Si la case Actif dans la fenêtre Général n'est pas sélectionnée, et si vous souhaitez créer
manuellement des définitions de service à partir de la règle de service, consultez la section
Générer des services à partir d'une règle.
•
Si la case Actif dans la fenêtre Général n'est pas sélectionnée, et si vous souhaitez créer
automatiquement des définitions de service à partir de la règle de service, cliquez sur Terminer.
Les définitions de service sont créées automatiquement. Lorsqu'un travail qui appartient à une
règle de service entre dans les travaux actifs, le service apparaît dans Control-M Self Service.
Les services générés automatiquement pour les règles actives sont conservés par Control-M/EM
server et n'apparaissent pas dans la fenêtre Gestionnaire des définitions de service. Ils sont
visibles uniquement dans Control-M Self Service.
•
Pour consulter les services possibles, cliquez sur Suivant.
La fenêtre Examiner les services s'affiche à l'écran.
11. Pour afficher les travaux dans chaque service :
•
Pour afficher les travaux du service sélectionné qui se trouvent dans la base de données des
travaux actifs, sélectionnez Actif.
•
Pour afficher les travaux des services sélectionnés qui ne se trouvent pas dans la base de
données des travaux actifs, sélectionnez Définition.
La règle de service est enregistrée et apparaît dans le Gestionnaire des définitions de service.
Autorisations d'accès aux services
Les autorisations d'accès aux services accordent aux utilisateurs ou aux groupes l'accès à l'affichage des
services, à l'exécution des opérations de travail, à la commande, la suspension et la libération des
services, comme décrit dans le tableau suivant :
Lorsque vous ajoutez une autorisation d'accès aux services, l'utilisateur reçoit automatiquement la
permission d'afficher des services qui peuvent ou non être commandés par l'utilisateur.
13
Control-M Self Service Guide de configuration
REMARQUE : Les services BMC Batch Impact Manager s'affichent par défaut dans l'application Control-M
Self Service GUI et remplacent toute limitation d'autorisation de service.
REMARQUE : Si vous souhaitez utiliser LDAP/Active Directory pour ajouter les utilisateurs, consultez la
section Définition des paramètres système LDAP.
Les procédures suivantes décrivent comment assigner, éditer et supprimer les autorisations d'accès aux
services :

Assignation d'une autorisation d'accès aux services (à la page 14)

Édition d'une autorisation d'accès aux services

Suppression d'une autorisation d'accès aux services
Assignation d'une autorisation d'accès aux services
Cette procédure décrit comment assigner une autorisation d'accès aux services pour un utilisateur ou un
groupe de Control-M/EM, ce qui permet de limiter les opérations qu'un utilisateur peut effectuer pour un
service.
Les options dans la zone Active (Actif) de la fenêtre Services définissent les autorisations que
l'utilisateur/le groupe indiqué peut effectuer pour un service dans l'application Control-M Self Service GUI.
Les options dans la zone Definitions (Définitions) de la fenêtre Services déterminent le niveau
d'accès pour un service dans le gestionnaire de définitions des services.
 Pour assigner une autorisation d'accès aux services :
1. Ouvrez Control-M Configuration Server.
2. Dans l'onglet Security (Sécurité) du groupe Security (Sécurité), cliquez sur Authorizations
(Autorisations).
La fenêtre Control-M/EM Authorizations (Autorisations de Control-M/EM) s'affiche.
3. Effectuez l'une des opérations suivantes :
•
Pour définir une autorisation d'accès aux services pour un utilisateur de Control-M/EM,
sélectionnez l'onglet Users (Utilisateurs) et double-cliquez sur l'utilisateur pour lequel appliquer
une autorisation.
•
Pour définir une autorisation d'accès aux services pour un groupe de Control-M/EM, sélectionnez
l'onglet Group (Groupe) et double-cliquez sur le groupe pour lequel appliquer une autorisation.
4. Sélectionnez l'onglet Services et cliquez sur
.
La boîte de dialogue User Authorizations: (Autorisations des utilisateurs) Services s'affiche.
5. Dans le champ Services, tapez le nom ou les formes de noms des services.
REMARQUE : Vous pouvez utiliser les chaînes de reconnaissance de formes et un * pour indiquer
toutes les valeurs, comme décrit dans la rubrique Chaînes de reconnaissance de formes.
6. Dans la zone Active (Actif), sélectionnez l'ensemble des autorisations et niveaux d'accès qui
s'appliquent à cet utilisateur, comme décrit dans Description des champs des autorisations d'accès aux
services (à la page 15), puis cliquez sur OK.
14
Control-M Self Service Guide de configuration
Lorsque vous ajoutez une autorisation d'accès aux services, l'utilisateur reçoit automatiquement la
permission d'afficher des services qui ne peuvent pas être commandés et des services qui peuvent
être commandés par l'utilisateur.
L'autorisation d'accès aux services s'affiche dans la fenêtre User Authorization: (Autorisation de
l'utilisateur) <Control-M/EM user (Utilisateur de Control-M/EM)>.
Description des champs des autorisations d'accès aux
services
Le tableau suivant indique les descriptions des champs d'autorisations d'accès aux services :
Champ
Description
Drill Down to view jobs (Explorer Permet à l'utilisateur d'afficher les travaux dans Control-M Self
en détail pour afficher les
Service et Control-M Workload Automation.
travaux)
Pour activer cette autorisation, vous devez sélectionner au
moins un niveau d'accès de navigation dans l'onglet Active
(Actif), comme décrit dans la rubrique Autorisations actives.
Run orderable services (Exécuter Permet à l'utilisateur de commander un service dans Control-M
les services pouvant être
Self Service. Pour activer cette autorisation, vous devez
commandés)
associer cet utilisateur à l'option Exécuter en tant qu'utilisateur
du service dans l'onglet Owner (Propriétaire), comme décrit
dans la rubrique Autorisations Exécuter en tant qu'utilisateur.
Hold (Suspendre)
Permet à l'utilisateur de suspendre un service, ce qui empêche
l'exécution du service.
Pour activer cette autorisation et d'autres opérations de travail,
vous devez sélectionner les autorisations nécessaires pour cet
utilisateur dans l'onglet Active (Actif), comme décrit dans la
rubrique Autorisations actives.
Release (Libérer)
Permet à l'utilisateur de libérer un service, ce qui permet à
l'utilisateur de le libérer et de le réexécuter.
Pour activer cette autorisation et d'autres opérations de travail,
vous devez sélectionner les autorisations nécessaires pour cet
utilisateur dans l'onglet Active (Actif), comme décrit dans la
rubrique Autorisations actives.
View orderable services that
Permet à l'utilisateur d'afficher des services qui ont été
were started by other users
commandés par d'autres utilisateurs.
(Afficher les services qui peuvent
être commandés et que d'autres
utilisateurs ont démarrés)
15
Control-M Self Service Guide de configuration
Champ
Description
Access Level (Niveau d'accès)
Détermine un des niveaux d'accès suivants pour chaque
utilisateur et groupe :

Aucun : interdit à l'utilisateur d'afficher, d'ajouter, d'éditer
et de supprimer des objets dans Control-M Workload
Automation.

Browse (Navigation) : permet à l'utilisateur d'afficher et
d'actualiser les objets dans Control-M Workload
Automation.

Update (Mise à jour) : permet à l'utilisateur d'ajouter et
d'éditer les objets dans Control-M Workload Automation.

Full (Complète) : permet à l'utilisateur d'ajouter, d'éditer
et de supprimer les objets dans Control-M Workload
Automation.
Sécurité du composant Web Control-M Self
Service
Le composant Web Control-M Self Service prend en charge la communication de Control-M/EM GUI Server
avec SSL à l'aide de l'implémentation JacORB de CORBA.
Les paramètres SSL pour JacORB se trouvent dans le fichier jacorb.properties situé dans le répertoire
suivant :
<Control-M/EM_directory>/etc/jacorb.properties
Pour obtenir une description des paramètres de JacORB dans le fichier jacorb.properties, consultez la
section Paramètres SSL de JacORB (à la page 16).
REMARQUE : Pour des informations sur la création d'un keystore pour utilisation avec le composant Web
de Control-M Self Service, voir Exportation ou importation de clés privée/publique.
16
Control-M Self Service Guide de configuration
Paramètres SSL de JacORB
Le tableau suivant décrit les paramètres SSL de JacORB dans le fichier jacorb.properties.
Paramètres SSL pour JacORB dans le fichier jacorb.properties
Paramètre
Description
jacorb.security.support_ssl
Détermine si SSL est activé. Valeurs valides : on (utilise le
protocole SSL), off (utilise le protocole TCP/IP). Valeur
par défaut : off.
jacorb.security.keystore
Contient le chemin d'accès complet et le nom du fichier
keystore.
jacorb.security.keystore_
password
Contient le mot de passe du fichier keystore.
Configurer le composant Web Control-M Self Service afin
qu'il soit compatible avec SSL
Cette procédure décrit comment configurer le composant Web Control-M Self Service afin qu'il soit
compatible avec SSL.
 Pour configurer le composant Web Control-M Self Service afin qu'il soit compatible
avec SSL :
1. Dans le fichier jacorb.properties, définissez le paramètre jacorb.security.support_ssl sur on.
2. Les clients JacORB SSL sur IBM doivent définir les paramètres suivants dans le fichier
jacorb.properties (pour l'implémentation IBM JSSE) :
jacorb.security.jsse.server.key_manager_algorithm=IbmX509
jacorb.security.jsse.server.trust_manager_algorithm=IbmX509
jacorb.security.jsse.client.key_manager_algorithm=IbmX509
jacorb.security.jsse.client.trust_manager_algorithm=IbmX509
La valeur par défaut pour tous les paramètres ci-dessus est SunX509 (implémentation Sun JSSE).
3. Poursuivez avec Configuration de Control-M/EM Web Server pour qu'il utilise HTTPS
17
Control-M Self Service Guide de configuration
Définition des paramètres de Control-M Self
Service
Cette procédure décrit comment définir des paramètres système Control-M Self Service, tels que la langue
du site, la couleur, et le chemin d'accès au logo.
 Pour définir les paramètres de Control-M Self Service :
1. Ouvrez Control-M Configuration Server.
2. Dans le panneau Components Tree (Arborescence des composants), sélectionnez le composant
Control-M/EM, et dans l'onglet Home (Accueil) du groupe Definitions (Définitions), cliquez sur
System Parameters (Paramètres système).
La boîte de dialogue Paramètres système de Control-M/EM s'affiche.
3. Dans le volet de gauche, cliquez sur Self Service.
4. Pour chaque champ, tapez la valeur requise, comme décrit dans la rubrique Paramètres système
Control-M Self Service (à la page 18).
5. Cliquez sur Activate Changes (Activer les modifications).
Paramètres système Control-M Self Service
Le tableau suivant décrit les paramètres système Control-M Self Service. Pour définir ces paramètres,
consultez la rubrique Définition des paramètres de Control-M Self Service (à la page 18).
Paramètre
Description
Site Logo Path (Chemin
d'accès au logo du site)
Définit l'emplacement du logo de l'organisation affiché dans
le site Control-M Self Service.
Exemple : D:\images\logos\SLS_Custom_Logo.png
Notez les points suivants :

la taille maximale est 100 (largeur) X 20 (hauteur)
pixels.

Le fichier de logo doit être au format png ou jpg.
Site Login Logo Path (Chemin Définit le chemin d'accès au logo de connexion, où le logo
d'accès au logo de connexion de connexion au site est situé.
au site)
Background Color (Couleur
d'arrière-plan)
Détermine la couleur d'arrière-plan du site Control-M Self
Service.
Site Interface Language
(Langue d'interface du site)
Détermine la langue du site Control-M Self Service.
18
Control-M Self Service Guide de configuration
Paramètre
Description
Refresh Rate (Fréquence
d’actualisation)
Détermine le nombre de secondes après lesquelles le service
actualise automatiquement les travaux et services sur le site
Control-M Self Service.
Maximum number of jobs in
Tile view (Nombre maximum
de travaux dans la vue
Mosaïque)
Détermine le nombre maximum de travaux qui peuvent
s'afficher dans la vue Mosaïque de la vue Travaux sur le site
Control-M Self Service.
Maximum number of jobs in
Simple Tile (Nombre
maximum de travaux dans la
vue Mosaïque simple)
Détermine le nombre maximum de travaux qui peuvent
s'afficher dans la vue Mosaïque simple de la vue Travaux sur
le site Control-M Self Service.
S'il y a plus de travaux dans le service que le nombre défini
ici, les performances pourraient s'en ressentir. Lorsque le
nombre de travaux dépasse la limitation, un message
d'avertissement s'affiche et l'utilisateur est invité à
sélectionner la vue Mosaïque simple.
S'il y a plus de travaux dans le service que le nombre défini,
les performances pourraient s'en ressentir. Lorsque le
nombre de travaux dépasse la limitation, un message
d'avertissement s'affiche et l'utilisateur est invité à
sélectionner la vue Liste.
Maximum number of services Détermine le nombre maximum de services qui peuvent
in view (Nombre maximum
s'afficher dans la vue Carte de la vue Services sur le site
de services dans la vue)
Control-M Self Service.
S'il y a plus de services que le nombre défini, les
performances pourraient s'en ressentir. Lorsque le nombre
de services dépasse la limitation, un message
d'avertissement s'affiche et l'utilisateur est invité à
sélectionner la vue Liste.
Output automatic load limit
(Limite de chargement
automatique de sortie)
Détermine la taille de la sortie (en octets) qui détermine si
Control-M Self Service envoie un message de confirmation
de téléchargement de données de sortie à l'utilisateur.
Ceci se produit lorsque l'utilisateur tente de télécharger des
données de sortie sur le site Control-M Self Service.
Job Primary Field (Champ
principal du travail)
Détermine si le paramètre JobName ou MemName est
affiché comme fonction.
Remarque : si JobNameMemName est sélectionné,
Control-M Self Service affiche JobName pour les travaux
distribués et MemName pour les travaux Control-M for
z/OS.
User Inactivity Timeout (Délai Détermine le nombre de minutes durant lesquelles Control-M
d'expiration de l'inactivité de Self Service reste inactif avant que l'utilisateur soit
19
Control-M Self Service Guide de configuration
Paramètre
Description
l'utilisateur)
automatiquement déconnecté.
Administrator Mail
(Messagerie de
l'administrateur)
Définit l'adresse électronique de l'administrateur de
Control-M Self Service qui s'affiche sur la page de connexion.
Support/Helpdesk Info (Infos Décrit les informations de support générales, telles que le
sur le support
numéro de téléphone du bureau d'assistance et le poste de
technique/bureau
l'administrateur qui s'affiche sur la page de connexion de
d'assistance)
Control-M Self Service.
Enabled Job Actions (Actions
de travaux activées)
Détermine si les actions de travaux suivantes sont activées
sur le site Control-M Self Service :

Suspendre

Libérer

Confirmer

Réexécuter

Redémarrer

Tuer

Commander maintenant

Définir sur OK

Mettre à jour

Recherche d'archive
Source d'examen de règle de Détermine si l'assistant Service Rule (Règle de service)
service
inspecte un ou plusieurs des éléments suivants pour examen
dans la fenêtre Review and Generate Services
(Examiner et générer des services) :

Jobs Definition (Définition de travaux) : inspecte
les définitions de travaux dans Control-M/EM Server

Jobs on Active Jobs database (Travaux dans la
base de données des travaux actifs) : inspecte les
travaux dans Active Jobs (Travaux actifs).
20
Control-M Self Service Guide de configuration
Paramètres de Control-M Self Service
Après la modification des paramètres de Control-M Self Service, arrêtez et redémarrez le composant Self
Service Server pour que les modifications soient appliquées.
Pour obtenir une description de tous les autres paramètres système Control-M Self Service, consultez la
rubrique Définition des paramètres de Control-M Self Service (à la page 18).
Paramètre
Description
DetectInterval
Détermine l'intervalle pour recalculer le statut d'un service.
Valeurs valides : heure au format HH:MM:SS
Valeur par défaut : 00:01:00
SLSUserName
Définit le nom d'utilisateur de Control-M Self Service Server
lorsqu'il se connecte à GUI Server.
Valeurs valides : expression de chaîne.
Valeur par défaut : slsuser
21